安全安全基础通用年月日点分试题数,重复命题数:,重复命题率.合规报告中提示切换账号密码错误下面表述正确的是.同步账号密码错误.管理员口令错误.网络不可达.设备不存在答案:.网络安全架构检查的主要检查项不包括.动态路由协议.安全域及防火墙、路由器配置.安全域拓扑访问控制策略答案:.安全事件应急响应分为()个阶段答案:重复命题次.以下为常用的数据销毁软件有()。答案:重复命题次.等级保护中对于应用系统安全级别定位几级?从低到高为?;-;-;-;-答案:重复命题次.紧急安全事件(一级)指以下安全事件.导致级系统出现紧急故障的安全事件.导致级或级系统出现重大故障的安全事件.导致级系统完整性或保密性被破坏的安全事件.以上都是答案:.系统基本命令中的“命令模式”的指令是()答案:.规定:为强化上市公司内控及报告制度,要求公司年度报告中提供“内部控制报告”,说明公司(),“内部控制报告”要出具注册会计师的意见。.内控的危害.内控流程制度.内部控制制度及其实施的有效性.以上都不是答案:重复命题次.系统应在信息获取、处理、存储、消除各环节保护客户信息的完整性、保密性、可用性,下列表述不正确的是.客户信息存储时应具备相应的安全要求,包括存储位置、存储方式等,对于重要的客户信息,应根据系统实际情况提供必要的加密手段.应具备完善的权限管理策略,支持权限最大化原则、合理授权,对不能支持此原则的系统,应减少掌握该权限的人员数量,并加强人员管理.具备完整的用户访问、处理、删除客户信息的操作记录能力,以备审计.在传输客户信息时,经过不安全网络的(例如网),需要对传输的客户信息提供加密和完整性校验答案:重复命题次.以下哪种数据销毁技术具备设备简单,体积小,成本低,使用方便的特点()。.直流消磁法.交流电消磁机.硬盘格式化.热消磁答案:.下面关于应急响应突发事件情况的说法正确的是().响应在事件之前.响应在事件之后.响应在事件之中.响应在事件之中或者之后答案:重复命题次.的配置文件名是什么答案:.在数据库里面检查审计配置的命令是();*$;答案:重复命题次.目前管控平台适应哪几种认证方式.短信认证.静态密码认证.以上都是.以上都不是答案:.设置关键目录的权限的命令()答案:.特别重大安全事件发生时,应().立即上报.不上报.慢慢处理.直接断电答案:重复命题次.系统的系统日志安全检查需检查哪些日志.系统层.数据库.应用层.以上都要检查答案:重复命题次.风险评估的三个要素.政策,结构和技术.组织,技术和信息.硬件,软件和人.资产,威胁和脆弱性答案:重复命题次.哪里可以看见的访问日志()答案:.中国国家级网络安全应急响应组织是()答案:重复命题次.以下不是《中国移动通用设备功能及配置规范》中账号安全要求有.支持按用户分配账号.与设备运行、维护等工作无关的账号,应能够删除或锁定.设备应能够限制允许远程登录的账号.不允许有远程登录的账号答案:.系统的脆弱性分析工具一般有.漏洞扫描.入侵检测.防火墙.访问控制答案:.关于病毒描述不正确的是().根据病毒存在的媒体,病毒可以划分为网络病毒,文件病毒,引导型病毒。.病毒的宿主目标可以不是电脑系统的可执行程序.病毒的感染总是以某种方式改变被感染的程序段.计算机病毒不但本身具有破坏性,更有害的是具有传染性答案:.下列关于应用说法错误的是?请求中,可以用来保持会话状态的认证信息可以考虑通过来携带.通过安全阶层协议,可以实现的安全传输的认证通过和都可以实现,但是安全性更好答案:.等保分为几级?答案:.特点.事中控制.安全事件的事后稽查.以上都是.以上都不是答案:.对于重要的敏感数据应使用()算法加密答案:重复命题次.根据《中国移动网络与信息安全应急响应技术规范与指南》规定:以下哪几项属于恢复阶段工作流程?.根据应急处理方案中列明所有系统变化,删除并恢复所有变化,实施安全加固.如果存在应急处理方案中未列明的系统变化,备份重要数据,低级格式化磁盘.严格按照系统的初始化安全策略安装和加固.以上都是答案:.安全审计的内容可分为哪两个方面.管理和技术.制度和技术.管理和配置.制度和配置答案...